Carregador USB público: um hacker pode infetar o seu telemóvel?

Imagine a cena: está num aeroporto, o telemóvel sem bateria e ali ao lado há um posto de “carga gratuito”.

Parece inofensivo, certo? Mas e se esse carregador público for uma armadilha digital?

Este risco tem nome, Juice Jacking, e é suficientemente real para ter motivado alertas oficiais da TSA (Transportation Security Administration) e da FCC (Federal Communications Commission).

E o que é mais interessante: esta ameaça está ligada diretamente aos princípios da ISO 27001, NIS2 e DORA, que defendem uma cultura de segurança da informação em todas as camadas do negócio, inclusive nas mais banais.

Mas então o que é o Juice Jacking?

Porque é que isto importa para as empresas?

Numa era em que os colaboradores viajam, teletrabalham e transportam dados críticos no bolso, um simples carregador público pode representar um ponto de entrada para ataques corporativos, que muitas vezes nem são tidos em conta como uma ameaça.

Um telemóvel comprometido pode servir de “ponte” para a rede interna da empresa, comprometendo sistemas, e-mails e aplicações empresariais.

No contexto das normas ISO 27001, NIS2 e DORA, este tipo de situação está diretamente relacionado com:

Gestão de dispositivos móveis e BYOD;
Avaliação de risco de ambientes externos;
Resposta a incidentes e awareness em cibersegurança.

Cultura de maturidade

Na Strongstep, acreditamos que a verdadeira segurança nasce de processos vivos, não apenas políticas em papel.

Por isso, quando ajudamos empresas a implementar a ISO 27001 ou a NIS2, o nosso foco é que cada decisão venha acompanhada de uma mudança de mentalidade.

E sim, até uma decisão tão simples quanto onde carregar o telemóvel faz parte dessa maturidade digital.

Como se proteger dos riscos dos carregadores USB públicos

Boas práticas de segurança que qualquer pessoa (ou empresa) pode aplicar

Boa prática	Motivo	Aplicação empresarial
Use sempre o seu próprio carregador de parede	Evita ligações de dados.	Forneça carregadores certificados aos colaboradores.
Prefira power banks pessoais	Elimina dependência de portas públicas.	Política de mobilidade corporativa.
Adquira adaptadores “data blocker”	Bloqueiam a transferência de dados pela porta USB.	Ferramenta simples, baixo custo.
Mantenha o telemóvel bloqueado ao carregar	Reduz permissões automáticas.	Formação em segurança digital.
Atualize o sistema operativo regularmente	Corrige vulnerabilidades conhecidas.	Parte do plano de patch management.
Evite carregar dispositivos com acesso a dados empresariais em locais públicos	Reduz o risco de espionagem.	Inclua na política de BYOD.

Conclusão: A segurança começa nos detalhes

Um carregador USB público pode parecer um simples gesto de conveniência.

Mas quando falamos de segurança da informação, não existem gestos simples.

É nos pequenos hábitos que se decide se uma organização é madura ou vulnerável.

A cibersegurança não é feita apenas de firewalls e certificações, é feita de decisões diárias bem informadas.

Descarregue já o nosso ebook : Mandamentos da cibersegurança e veja como se pode proteger.